97国际

不必推倒重修,老终端也能焕新 丨 97国际教育云电脑老客户升级分享会
预约直播
融合光加速,慧联全场景 丨 97国际极简以太彩光5.0 界说万兆园区全场景新范式
预约直播
97国际·(中国区)集团官方网站
产品
< 返回主菜单
产品中心
产品
解决计划
< 返回主菜单
解决计划中心
行业
合作伙伴
返回主菜单
选择区域/语言
97国际·(中国区)集团官方网站

您订阅的产品有更新,请实时查阅

审查详情
97国际·(中国区)集团官方网站 97国际·(中国区)集团官方网站

ACL类型及区别

现实网络维护中选择准确的ACL类型,不但能够精准的避免网络中的报文攻击和控制网络会见,实现了网络对清静、可靠和稳固的包管要求 ;也能够镌汰网络传输中不须要的报文,节约网络资源 ;并且能够降低网络的维护事情量 。

  • 97国际·(中国区)集团官方网站

    宣布时间:2022-12-07

  • 97国际·(中国区)集团官方网站

    点击量:

  • 97国际·(中国区)集团官方网站

    点赞:

分享至

97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站

我想谈论

1 前言
通过《ACL基本看法及原理先容》一文,我们先容了ACL的基本看法及事情原理 。知道了什么是ACL,ACL作用是什么 。本文在此基础上,将继续先容ACL类型及他们之间的区别 。
                                                                
2 ACL分类
凭证差别的匹配规则,ACL类型可以分为标准ACL、扩展ACL和ACL80 。
● 标准ACL
标准ACL,也称为基本ACL,IP标准ACL 。通过匹配IP报文的源地址对报文举行过滤或分类 。
● 扩展ACL
扩展ACL在标准ACL基础之上扩展了过滤域 �?梢云局けㄎ牡脑吹刂贰⒛康牡刂贰⑿槔嘈偷茸侄蔚钠ヅ湫Ч�,对报文举行过滤或者分类 。扩展ACL又分为以下类型 。
○ IPv4扩展ACL
IPv4扩展ACL凭证IPv4报文的源IP地址、目的IP地址、IP协议号、报文优先级、四层源端口号、ICMP type、四层目的端口号或ICMP code等三、四层字段对报文举行过滤或者分类 。
○ IPv6扩展ACL
IPv6扩展ACL主要凭证IPv6报文的源IPv6地址、目的IPv6地址、IP协议号、四层源端口号或ICMPv6 type、四层目的端口号或ICMPv6 code等三、四层字段对报文举行过滤或者分类 。
○ MAC扩展ACL
MAC扩展ACL主要凭证报文的源MAC地址、目的MAC地址以及报文的以太网类型等二层字段对报文举行过滤或者分类 。
○ 专家级扩展ACL
专家级扩展ACL可以看作是IP扩展ACL和MAC扩展ACL的一种团结与增强 。专家级扩展ACL中的规则除了包括IP扩展ACL规则和MAC扩展ACL规则,还可以基于VLAN ID来匹配报文 。因此专家级扩展ACL是基于报文的二层、三层和四层信息对报文举行过滤或者分类 。
● ACL80
ACL80,也称为自界说ACL 。ACL80支持对报文的前80个字节中的指定字节按比特位举行匹配 。ACL80匹配时有三个要素:匹配域内容、匹配域掩码以及匹配的起始位置(即偏移量offset) 。匹配域内容和匹配域掩码两者的比特位是逐一对应的 。匹配域内容指明需要匹配的字段值,匹配域掩码指明对应比特位是否需要匹配 。当需要匹配某个比特位时,必需将匹配域掩码中对应的比特位设置为1 。若是匹配域掩码对应的比特位设置为0,无论匹配域内容中对应的比特位是什么,都不会匹配 。
                                                          
3 差别类型ACL的区别
差别的ACL类型之间的区别见表3-1 。
表3-1 ACL的区别说明表

ACL类型

ACL编号规模

ACL过滤域

IP标准ACL

1~99,1300~1999

匹配报文的源IP地址

IP扩展ACL

100~199,2000~2699

匹配报文的三、四层字段:好比源IP地址、目的IP地址、IP协议号、报文优先级、四层源端口号或ICMP type、四层目的端口号或ICMP code等三层或四层字段

MAC扩展ACL

700~799

匹配报文的二层字段:好比源MAC地址、目的MAC地址、以太网协议类型等二层字段

IPv6扩展ACL

无

匹配IPv6报文的字段:好比源IPv6地址、目的IPv6地址、IP协议号、四层源端口号或ICMP type、四层目的端口号或ICMP code等三、四层字段

专家级扩展ACL

2700~2899

匹配报文的字段:好比源IP地址、目的IP地址、IP协议号、四层源端口号或ICMP type、四层目的端口号或ICMP code、源MAC地址、目的MAC地址、以太网协议类型、VLAN ID等

自界说ACL

无

由用户自行界说,对报文的前80个字节中的指定字节按比特位举行匹配

                                                                    

4 结论
运维职员通过相识差别的ACL类型及其区别,能够在现实网络维护中更有用的选择ACL类型,不但能够精准的避免网络中的报文攻击和控制网络会见,知足了网络对清静、可靠和稳固的包管要求,也能够镌汰网络传输中不须要的报文,节约网络资源,降低网络的维护事情量 。
                                                                                            
相关链接
ACL基本看法及原理先容
ACL应该在网络中的那里设置

更多手艺博文

任何需要,请联系97国际

97国际·(中国区)集团官方网站

返回顶部

收起
97国际·(中国区)集团官方网站 文档AI助手
97国际·(中国区)集团官方网站 文档评价
资料内容是否对您有资助?
您对目今页面的知足度怎样?
不咋滴
很是好
您知足的缘故原由是(多� 。�?
您对文档是否尚有其它的问题或建议?
为尽快解决问题,请您留下联系方法以便回复
邮箱
手机号
谢谢您的反� 。�
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
请选择服务项目
关闭咨询页
售前咨询 售前咨询
售前咨询
售后服务 售后服务
售后服务
意见反响 意见反响
意见反响
更多联系方法
网站地图